爲什麼CA證書有很長的到期時間，但不是他們簽署的證書？

Question

我一直在尋找的證書背後https://www.google.co.uk/更早注意到，由於是典型的，證書是設置了一年後到期，2013年

我擡頭鏈，發現自己的根證書，一個GeoTrust的證書，擁有20年的使用期限，並且直到2018年纔會過期。

看起來很奇怪，因爲簽名證書的完整性在我看來似乎比他們簽署的證書更重要。爲什麼根系當局長期居住，但他們簽署的證書往往會有很短的到期時間？

Answer 1

根簽名證書的私鑰通常會比服務器證書的私鑰更好地受到保護。通常，單個服務器證書將在未加密的情況下存儲在相關Web服務器上，以便服務器在重新啓動後可以恢復，無需人工干預。但簽名密鑰會更加安全，通常使用密碼保護，而不是在面向互聯網的服務器上，因爲如果簽名密鑰受到威脅，它頒發的所有證書都變得毫無價值。

私鑰被破解時，使用私鑰長度較短的證書的短期到期時間基本上是一種損害限制機制。